패킷 필터링과 애플리케이션 게이트웨이

​

패킷이란?

네트워크에서는 패킷이라는 단위로 데이터를 주고받습니다.

패킷은 다시 보내는 측과 받는 측의 주소와 같이 관리용 정보를 갖고 있는 헤더와

애플리케이션 등에서 사용하는 데이터들을 갖고 있는 페이로드로 나눌 수 있습니다.

​

패킷을 송장이 붙어있는 상자라고 한다면 헤더는 송장, 페이로드는 상자(상자 안의 내용물)라고 할 수 있습니다.

특히 통신 규약인 IP에 따라 분할된 데이터를 IP 패킷이라고 합니다.

​

- 헤더(보내는 측 IP 주소, 받는 측 IP 주소, 보내는 측 포트 번호, 받는 측 포트 번호)

​

- 페이로드 (데이터 부분)

​

패킷 필터링이란?

패킷 필터링은 주로 헤더 정보의 조건과 일치하는 것이 없는지를 조사합니다.

​

1. 송장(헤어)을 확인한다.

조건과 일치?

- 보내는 측 IP 주소에 문제가 없는지?

- 받는 측 포트 번호에 문제가 없는지?

​

2. 일치한다. - 통과

일치하지 않는다. - 파기

​

애플리케이션 게이트웨이

애플리케이션 게이트웨이는 주로 페이로드 안의 정보와 일치하는 것이 없는지를 조사합니다.

​

1. 상자의  내용물(페이로드)을 확인한다.

2. 조건과 일치?

- 패킷 필터링의 조건을 만족하는지?

- 특정 키워드가 들어있지 않은지?

- 문제가 있는 데이터가 들어있지 않은지?

​

3. 일치한다. - 통과

일치하지 않는다. - 파기

​

패킷 필터링과 애플리케이션 게이트웨이

패킷 필터링 쪽의 처리가 고속입니다.

애플리케이션 게이트웨이는 처리 속도가 걸리지만 세세한 제어가 가능합니다.

​

1. 대부분의 데이터를 고속으로 처리 가능

​

2. 조건이 일치하지 않는 패킷을 파기

​

3. 패킷 필터링을 통과한 데이터를 세세하게 제어

​

4. 일치한다. - 통과

일치하지 않는다. - 파기

​

출처 : 그림 설명으로 한 번에 이해할 수 있는 보안의 기본(저자 Miyamoto Kunio, Okubo Takao / 출판 위즈플래닛)